Affecter 5 scripts WMI pour securiser votre réseau

La création de nouveaux scripts WMI s'effectue à partir de modèles de scripts WMI. Un modèle de script WMI vous permet de créer un script pouvant être affecté aux ordinateurs administrés pour obtenir sur eux les informations recherchées ou effectuer une tâche administrative donnée.

Vous pouvez créer et affecter les nouveaux scripts WMI dans le panneau « Créer un nouveau script WMI ». Pour afficher ce panneau, utilisez l'une des méthodes suivantes :

● Dans le menu arborescent, sélectionnez « Scripts WMI » > « Créer un nouveau script WMI ».

● Dans le panneau « Scripts WMI », cliquez sur le lien correspondant.

Afin de sécuriser votre réseau, nous vous recommandons 5 scripts WMI à affecter à tous les ordinateurs distants du réseau administrés par Bitdefender Management Server.

Activer/Désactiver la fonction Autorun sur tous les disques

 
Activer/Désactiver le stockage de masse USB

Les vers informatiques utilisent de plus en plus souvent les périphériques USB et la fonction Autorun pour se diffuser sur un réseau. Autorun active la détection et la lecture automatiques de nouveaux supports : clés USB, volumes partagés, CD, DVD etc.

Nous vous recommandons de désactiver la fonction Autorun sur tous les disques car de nombreux virus infectent le fichier autorun.inf. Ce fichier est présent sur tous les périphériques USB et s'exécute automatiquement au moment où vous insérez le support.

Vous pouvez exécuter ces scripts WMI sur tous les ordinateurs administrés pour désactiver complètement l'Autorun et les périphériques de stockage USB sur le réseau. Ensuite, vous pourrez exécuter les scripts WMI comme vous le souhaitez pour les activer temporairement sur certains ordinateurs administrés.

Pour créer et affecter de tels scripts WMI, procédez comme suit :

1. Dans le panneau « Créer un nouveau script WMI », double-cliquez sur le modèle du script WMI désiré. Un nouveau panneau s'affichera.

2. Sélectionnez l'activation ou la désactivation de l'Autorun/des périphériques de stockage

USB des ordinateurs cibles.

 
Note

Les modifications prendront effet après le redémarrage du système. Vous pouvez utiliser un script WMI « Redémarrage de l'ordinateur » pour obliger les ordinateurs cibles à redémarrer.

3. Cliquez sur « Terminer ». Un nouveau panneau s'affichera.

4. Sélectionnez l'emplacement où les clients ou les groupes doivent être recherchés pour leur affecter le script WMI. Vous pouvez sélectionner « Ordinateur réseau » pour rechercher dans le groupe des ordinateurs administrés ou « Utilisateurs et groupes du réseau » pour rechercher dans Active Directory.

5. Sélectionnez l'ordinateur, le groupe ou l'utilisateur de domaine à qui le script doit être affecté.

6. Si vous souhaitez exécuter le script ultérieurement ou à intervalles réguliers, vous devez configurer la planification comme suit :

● Pour exécuter le script ultérieurement, cochez la case « Début », puis cliquez sur le bouton correspondant et sélectionnez l'heure à l'aide du calendrier

● Pour exécuter le script à intervalles réguliers, choisissez l'option qui convient dans le menu « Planifier » et déterminez la fréquence à l'aide du deuxième menu. Vous pouvez déterminer quand démarrer et quand terminer la planification en cochant les cases « Début » et « Fin ». Pour définir l'heure de début et de fin, cliquez sur les boutons correspondants et utilisez le calendrier.

Installer des mises à jour Windows

Maintenir Windows à jour est important pour la sécurité du réseau de votre organisme. De nombreuses attaques peuvent être évitées si Windows est à jour. En utilisant un script WMI « Installer les mises à jour de Windows », vous pouvez mettre Windows à jour immédiatement sur tous les ordinateurs clients. Ceci est particulièrement utile dans les situations suivantes :

● Si une mise à jour critique de Windows vient d'être publiée et doit être installée immédiatement.

● Si les politiques de votre organisation nécessitent que les mises à jour importantes de Windows (les service packs par exemple) soient testées avant d'être installées sur les ordinateurs du réseau. Après avoir testé la mise à jour, vous pouvez exécuter ce script WMI pour l'installer sur tous les ordinateurs clients.

Pour créer et affecter les scripts WMI « Installer les mises à jour de Windows », procédez comme suit :

1. Dans le panneau « Créer un nouveau script WMI », double-cliquez sur le modèle « Installer les mises à jour de Windows ». Un nouveau panneau s'affichera.

2. Sélectionnez l'une des options proposées pour mettre Windows à jour ou pour rechercher des informations sur les mises à jour de Windows disponibles sur les postes clients.

● « Liste des mises à jour disponibles ». Sélectionnez cette option pour obtenir des informations sur les mises à jour Windows disponibles pour les ordinateurs cibles.

● « Installer les mises à jour ». Sélectionnez cette option pour installer sur les ordinateurs cibles les principales mises à jour Windows disponibles. Pour installer les mises à jour facultatives des logiciels et du matériel, cochez les cases correspondantes.

● « Installer une mise à jour spécifique ». Sélectionnez cette option pour installer une mise à jour Windows spécifique disponible sur les ordinateurs cibles. Vous devez fournir l'ID de la mise à jour à installer. Pour trouver l'ID de la mise à jour, vous devez exécuter ce script et sélectionner l'option « Lister les mises à jour disponibles ».

3. Si votre entreprise utilise un serveur proxy pour se connecter à Internet, sélectionnez « Utiliser un Serveur Proxy » et spécifiez les paramètres de connexion à l'aide de l'une des syntaxes suivantes :

● http://proxy_server_ip:port

● http://proxy_server_name:port

4. Certaines mises à jour de Windows nécessitent le redémarrage de l'ordinateur. Vous pouvez sélectionner « Redémarrer l'ordinateur si nécessaire » pour redémarrer automatiquement l'ordinateur une fois la mise à jour installée.

5. Cliquez sur « Terminer ». Un nouveau panneau s'affichera.

6. Sélectionnez l'emplacement où les clients ou les groupes doivent être recherchés pour leur affecter le script WMI. Vous pouvez sélectionner « Ordinateur réseau » pour rechercher dans le groupe des ordinateurs administrés ou « Utilisateurs et groupes du réseau » pour rechercher dans Active Directory.

7. Sélectionnez l'ordinateur, le groupe ou l'utilisateur de domaine à qui le script doit être affecté.

8. Si vous souhaitez exécuter le script ultérieurement ou à intervalles réguliers, vous devez configurer la planification comme suit :

● Pour exécuter le script ultérieurement, cochez la case « Début », puis cliquez sur le bouton correspondant et définissez l'heure à l'aide du calendrier.

● Pour exécuter le script à intervalles réguliers, choisissez l'option qui convient dans le menu « Planifier » et déterminez la fréquence à l'aide du deuxième menu. Vous pouvez déterminer quand démarrer et quand terminer la planification en cochant les cases « Début » et « Fin ». Pour définir l'heure de début et de fin, cliquez sur les boutons correspondants et utilisez le calendrier.

 
Connexion Bureau à distance


Connexion Bureau à distance (également appelé Bureau à distance) est un logiciel fourni par les systèmes d'exploitation Windows pour permettre aux utilisateurs de se connecter à distance à un autre ordinateur. Les travailleurs mobiles et les télétravailleurs utilisent généralement Bureau à distance pour accéder à distance aux ressources de leur station de travail (ou de serveurs d'entreprise). Les administrateurs informatiques se connectent parfois via Bureau à distance à des ordinateurs réseau pour résoudre des problèmes ou installer des applications.

Windows comporte un paramètre qui peut être utilisé pour autoriser ou bloquer des connexions Bureau à distance entrantes (sous Windows XP, « Autoriser les utilisateurs à se connecter à distance à cet ordinateur »). Ce paramètre ne peut être modifié que par les utilisateurs faisant partie du groupe Administrateur.

Le script WMI « Connexion Bureau à distance » modifie les paramètres Windows des stations de travail clientes afin de contrôler les connexions entrantes via la Connexion Bureau à distance. Vous pouvez exécuter une fois le script et configurer Windows sur tous les ordinateurs administrés afin d'autoriser ou de bloquer les connexions Bureau à distance entrantes. Cela s'avère particulièrement pratique lorsque vous administrez plusieurs centaines d'ordinateurs.

Note

Vous pouvez généralement contrôler les connexions Bureau à distance à l'aide d'un pare-feu (appliquez par exemple une politique de pare-feu de Bitdefender Business Client). Si vous utilisez Bureau à distance pour administrer à distance des stations de travail du réseau, il conviendrait de configurer le pare-feu pour qu'il autorise les connexions Bureau à distance entrantes mais qu'il les contrôle dans Windows. Cela est très efficace si les utilisateurs ouvrent des sessions dans des comptes d'utilisateur Windows restreints (limités).

Pour créer et affecter des scripts WMI Connexion Bureau à distance, procédez comme suit :

1. Dans le panneau « Créer un nouveau script WMI », double-cliquez sur le modèle « Connexion Bureau à distance ». Un nouveau panneau s'affichera. 

2. Sélectionnez l'option correspondant à l'opération à effectuer sur les stations de travail clientes affectées :

● « Activer la Connexion Bureau à distance » - pour autoriser les connexions Bureau à distance entrantes et désactiver le pare-feu Windows (si cela est disponible).

● « Désactiver la Connexion Bureau à distance » - pour bloquer les connexions Bureau à distance entrantes. Vous pouvez également choisir d'activer le pare-feu Windows (si cela est disponible). Cela n'est pas recommandé si vous souhaitez exécuter le script sur des stations de travail sur lesquelles un pare-feu est déjà activé.

3. Cliquez sur « Terminer ». Un nouveau panneau s'affichera.

4. Sélectionnez l'emplacement où les clients ou les groupes doivent être recherchés pour leur affecter le script WMI. Vous pouvez sélectionner « Ordinateur réseau » pour rechercher dans le groupe des ordinateurs administrés ou « Utilisateurs et groupes du réseau » pour rechercher dans Active Directory.

5. Sélectionnez l'ordinateur, le groupe ou l'utilisateur de domaine à qui le script WMI doit être affecté.

6. Si vous souhaitez exécuter le script plus tard ou de façon régulière, configurez l'horaire selon vos besoins.

 
Mise à jour automatique de Windows

 
Les mises à jour automatiques de Windows permettent aux utilisateurs de maintenir leur système d'exploitation à jour. Un système d'exploitation à jour diminue fortement le nombre de logiciels malveillants susceptibles de compromettre sa sécurité. Vous pouvez configurer les mises à jour automatiques de Windows sur l'ensemble du réseau (sur tous les ordinateurs du réseau) en utilisant le script WMI « Mise à jour automatique de Windows ».

Mise à jour automatique de Windows.

Pour créer et affecter des scripts WMI « Mise à jour automatique de Windows », procédez comme suit :

1. Dans le panneau « Créer un nouveau script WMI », double-cliquez sur le modèle « Mise à jour automatique de Windows ». Un nouveau panneau s'affichera.

2. Sélectionnez l'une des options proposées pour configurer les mises à jour automatiques de Windows sur les postes clients. Les options sont comparables à celles des Mises à jour automatiques de Windows.

● « Télécharger automatiquement les mises à jour recommandées et les installer ». Cette option peut être utile aux utilisateurs peu habitués à l'informatique (des utilisateurs dont vous pensez qu'ils ne sauront pas installer les mises à jour de Windows). Configurez le moment et la fréquence des mises à jour à l'aide des menus.

● « Télécharger les mises à jour, mais laisser l'utilisateur choisir le moment de les installer ».

● « Avertir l'utilisateur lorsque de nouvelles mises à jour sont disponibles ».

● « Désactiver les mises à jour automatiques ». Le choix de cette option n'est pas recommandé. Si Windows n'est pas régulièrement mis à jour, le système sera plus vulnérable aux virus et aux pirates.

3. Cliquez sur « Terminer ». Un nouveau panneau s'affichera.

4. Sélectionnez l'emplacement où les clients ou les groupes doivent être recherchés pour leur affecter le script WMI. Vous pouvez sélectionner « Ordinateur réseau » pour rechercher dans le groupe des ordinateurs administrés ou « Utilisateurs et groupes du réseau » pour rechercher dans Active Directory.

5. Sélectionnez l'ordinateur, le groupe ou l'utilisateur de domaine à qui le script doit

être affecté.

6. Si vous souhaitez exécuter le script ultérieurement ou de façon régulière, configurez l'horaire selon vos besoins.

 

 

 

1. 7
2. 1
3. 0
4. 1
5. 1